Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

Исследователи в области безопасности предупреждают о серьезной ошибке в ядре Linux версии 4,9 и выше. Эта уязвимость может быть использована для осуществления DoS-атак, которые могут привести к сбою в работе систем.

Об ошибке сообщили специалисты Университета Карнеги — Меллон. По их словам, новые версии ядра Linux можно заставить делать вызовы к tcp_collapse_ofo_queue() и tcp_prune_ofo_queue() для каждого входящего пакета. Это может привести к отказу в обслуживании.

Эксперты опубликовали список некоторых вендоров сетевого оборудования, производителей компьютеров, мобильных устройств и операционных систем, которые могут быть потенциально затронуты данным недостатком.

Однако специалисты подчеркивают, что точно неизвестно, влияет ли данная уязвимость на какой-либо из этих продуктов.

Учитывая, что Linux используется практически повсеместно, брешь может угрожать многим компаниям: от Amazon и Apple до Ubuntu и ZyXEL.

Теперь немного подробнее о схеме атаки — удаленный злоумышленник, используя эту брешь, может вызвать DoS, отправив специально измененные пакеты внутри текущих сеансов TCP. Для продолжительной атаки киберпреступник должен иметь непрерывные двухсторонние TCP-сеансы и открытый доступный порт.

Из-за этого условия, как отмечаю эксперты, данная атака не может осуществляться с поддельными IP-адресами.

Сама уязвимость получила идентификатор CVE-2018-5390, а Red Hat присвоила ей еще и имя — SegmentSmack.

Команда Red Hat отметила, что атакующему нужна относительно небольшая пропускная способность, чтобы поддерживать приемлемый уровень атаки.

«В худшем случае злоумышленник может вывести из строя устройство при скорости мене 2kpps (2000 пакетов в секунду)», — пишет разработчик программного обеспечения.

Системы Red Hat также оказались затронуты. Единственный способ устранить эту уязвимость — обновить свои системы, никаких обходных путей в настоящее время не существует.

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru